Déploiement et configuration de l'environnement de virtualisation sur AWS
Comme sur site, la planification de VMware Cloud sur AWS est cruciale pour la réussite d'un environnement prêt à la production à créer des machines virtuelles et à migrer.
Cette section décrit comment configurer et gérer VMware Cloud sur AWS SDDC et l'utiliser en association avec les options de connexion de stockage NetApp disponibles.
Le stockage invité est actuellement la seule méthode prise en charge pour connecter Cloud Volumes ONTAP (CVO) à AWS VMC. |
Le processus de configuration peut être divisé en plusieurs étapes :
Déploiement et configuration de VMware Cloud pour AWS
"VMware Cloud sur AWS" Offre une expérience cloud native pour les charges de travail VMware dans l'écosystème AWS. Chaque SDDC (VMware Software-Defined Data Center) s'exécute dans un Amazon Virtual Private Cloud (VPC) et offre une pile VMware complète (y compris vCenter Server), la mise en réseau Software-defined NSX-T, le stockage Software-defined VSAN et un ou plusieurs hôtes ESXi qui fournissent des ressources de calcul et de stockage à vos charges de travail.
Cette section explique comment configurer et gérer VMware Cloud on AWS et comment l'utiliser avec Amazon FSX ONTAP et/ou Cloud Volumes ONTAP on AWS avec un stockage invité.
Le stockage invité est actuellement la seule méthode prise en charge pour connecter Cloud Volumes ONTAP (CVO) à AWS VMC. |
Le processus de configuration peut être divisé en trois parties :
Créez un compte AWS
S'inscrire pour obtenir un "Compte Amazon Web Services".
Vous avez besoin d'un compte AWS pour démarrer, à condition qu'il n'y en ait pas encore créé. Nouveau ou existant, vous avez besoin de privilèges d'administration dans le compte pour de nombreuses étapes de cette procédure. Voir ceci "lien" Pour plus d'informations sur les identifiants AWS.
Créez un compte My VMware
S'inscrire à un "Mon infrastructure VMware" compte.
Pour accéder au portefeuille cloud de VMware (y compris VMware Cloud sur AWS), vous avez besoin d'un compte client VMware ou d'un compte My VMware. Si ce n'est déjà fait, créez un compte VMware "ici".
Provisionner le SDDC dans VMware Cloud
Une fois le compte VMware configuré et le dimensionnement approprié effectués, le déploiement d'un Software-Defined Data Center constitue l'étape suivante évidente pour l'utilisation du service VMware Cloud sur AWS. Pour créer un SDDC, choisissez une région AWS qui l'héberge, donnez un nom au SDDC et spécifiez le nombre d'hôtes ESXi que vous souhaitez que le SDDC contienne. Si vous ne possédez pas encore de compte AWS, vous pouvez toujours créer un SDDC de configuration de démarrage contenant un hôte ESXi unique.
-
Connectez-vous à VMware Cloud Console à l'aide de vos informations d'identification VMware existantes ou nouvellement créées.
-
Configurer la région, le déploiement, le type d'hôte et le nom du SDDC :
-
Vous connecter au compte AWS souhaité et exécuter la pile AWS Cloud formation.
La configuration à hôte unique est utilisée dans cette validation. -
Sélectionnez le VPC AWS souhaité pour connecter l'environnement VMC à.
-
Configurez le sous-réseau de gestion VMC ; ce sous-réseau contient des services gérés par VMC tels que vCenter, NSX, etc. Ne choisissez pas un espace d'adressage qui se chevauchent avec les autres réseaux qui nécessitent une connexion à l'environnement SDDC. Enfin, suivez les recommandations relatives à la taille du CIDR indiquée ci-dessous.
-
Examinez et acceptez la configuration SDDC, puis cliquez sur déployer le SDDC.
Le processus de déploiement prend généralement entre deux heures.
-
Une fois cette opération terminée, le SDDC est prêt à l'emploi.
Pour un guide détaillé de déploiement d'un SDDC, consultez la section "Déployer un SDDC depuis la console VMC".
Connectez le cloud VMware à FSX ONTAP
Pour connecter VMware Cloud à FSX ONTAP, procédez comme suit :
-
Une fois le déploiement VMware Cloud terminé et connecté au VPC AWS, vous devez déployer Amazon FSX ONTAP dans un nouveau VPC plutôt que le VPC connecté d'origine (voir la capture d'écran ci-dessous). FSX (IP flottantes NFS et SMB) n'est pas accessible s'il est déployé sur le VPC connecté. Gardez à l'esprit que les terminaux ISCSI tels que Cloud Volumes ONTAP fonctionnent correctement du VPC connecté.
-
Déployez un VPC supplémentaire dans la même région, puis déployez Amazon FSX ONTAP dans le nouveau VPC.
La configuration d'un groupe SDDC dans la console VMware Cloud permet d'utiliser les options de configuration réseau requises pour se connecter au nouveau VPC où FSX est déployé. À l'étape 3, vérifiez que "la configuration de VMware Transit Connect pour votre groupe entraînera des frais par pièce jointe et transfert de données" est cochée, puis choisissez Créer un groupe. Ce processus peut prendre quelques minutes.
-
Reliez le nouveau VPC créé au groupe SDDC juste créé. Sélectionnez l'onglet VPC externe et suivez les instructions du "Instructions pour connecter un VPC externe"groupe. Ce processus peut prendre entre 10 et 15 minutes.
-
Dans le cadre du processus VPC externe, vous êtes invité par le biais de la console AWS à accéder à une nouvelle ressource partagée via Resource Access Manager. La ressource partagée est le "Passerelle AWS Transit" Géré par VMware Transit Connect.
-
Créez la pièce jointe de la passerelle de transit.
-
De retour sur la console VMC, acceptez la connexion VPC. Ce processus peut prendre environ 10 minutes.
-
Dans l'onglet VPC externe, cliquez sur l'icône Modifier dans la colonne routes et ajoutez les routes requises suivantes :
-
Une route pour la plage d'adresses IP flottantes pour Amazon FSX ONTAP "Adresses IP flottantes".
-
Route pour la plage IP flottante pour Cloud Volumes ONTAP (le cas échéant).
-
Route pour l'espace d'adresse VPC externe récemment créé.
-
-
Enfin, autorisez le trafic bidirectionnel "règles de pare-feu"pour l'accès à FSX/CVO. Suivez ces "étapes détaillées" instructions pour les règles de pare-feu de la passerelle de calcul pour la connectivité des workloads SDDC.
-
Une fois les groupes de pare-feu configurés pour la passerelle de gestion et de calcul, vCenter est accessible de la manière suivante :
L'étape suivante consiste à vérifier que Amazon FSX ONTAP ou Cloud Volumes ONTAP est configuré en fonction de vos besoins et que les volumes sont provisionnés pour décharger les composants de stockage de VSAN afin d'optimiser le déploiement.